OTCC2-1-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-1 · إدارة الأصول
بالإشارة إلى الضابط 2-1-6 في الضوابط الأساسية (ECC)، يجب مراجعة متطلبات الأمن السيبراني لإدارة أصول التقنية التشغيلية وأنظمة التحكم الصناعي، وقياس وتقييم فعالية تطبيقها دوريًا.
- ما يثبت إجراء مراجعات دورية لمتطلبات الأمن السيبراني المتعلقة بإدارة أصول التقنية التشغيلية وأنظمة التحكم الصناعي.
- ما يثبت وجود مؤشرات أداء رئيسية (KPIs) لكل ضابط ضمن السياسة أو الإجراء ذي العلاقة، لضمان قياس فعالية التطبيق وتقييمها دوريًا وفق تكرار محدد.
With reference to the ECC control 2-1-6, the cybersecurity requirements for managing OT/ICS assets must be reviewed, and their implementation effectiveness is measured and evaluated periodically